基于攻击图的网络安全性增强策略制定方法

司加全; 张冰; 苘大鹏; 杨武

您当前的位置：

首页 >

文章列表页 >

基于攻击图的网络安全性增强策略制定方法

短文 | 更新时间：2024-10-14

- 基于攻击图的网络安全性增强策略制定方法
- Approach to making strategies for network security enhancement based on attack graphs
- 通信学报 2009年30卷第2期页码：123-128
- 作者机构：
  
  1. 哈尔滨工程大学信息安全研究中心
  2. 国家计算机网络应急技术处理协调中心
- 作者简介：
- 基金信息：
  
  国家重点基础研究发展计划(“973”计划)基金资助项目(2007CB311100);国家高技术研究发展计划(“863”计划)基金资助项目(2007AA01Z473)~~
- DOI：
  中图分类号： TP393.08
- 纸质出版日期：2009
- 稿件说明：
移动端阅览
司加全, 张冰, 苘大鹏, 等. 基于攻击图的网络安全性增强策略制定方法[J]. 通信学报, 2009,30(2):123-128.

SI Jia-quan1, ZHANG Bing2, MAN Da-peng1, et al. Approach to making strategies for network security enhancement based on attack graphs[J]. 2009, 30(2): 123-128.
司加全, 张冰, 苘大鹏, 等. 基于攻击图的网络安全性增强策略制定方法[J]. 通信学报, 2009,30(2):123-128. DOI：

SI Jia-quan1, ZHANG Bing2, MAN Da-peng1, et al. Approach to making strategies for network security enhancement based on attack graphs[J]. 2009, 30(2): 123-128. DOI：

摘要

为了提高网络的整体安全性

提出了一种基于全局攻击图的网络安全性增强策略的制定方法。该方法利用全局攻击图来计算各种网络状态的迁移概率。在此基础上

计算各种网络状态的安全损失和安全要素的关键度。最后

根据最大关键度优先的原则选择需要删除的安全要素。实例分析表明

应用该方法制定的增强策略能够提高网络的整体安全性

与传统方法相比

其可操作性更强。

Abstract

In order to improve the overall security of networks

a method of making strategies for the network security enhancement based on global attack graphs was proposed.The method calculated the probability of the network states transition by using global attack graphs.On this basis

the security loss of network states and the criticality of security elements were gotten.Finally

security elements were deleted based on maximum criticality first.The analysis of the ex-ample indicates that the enhancement strategies made by the method can improve the overall security of networks

and the operability is better than traditional methods.

关键词

Keywords

references

浏览量

319

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

用于评估网络整体安全性的攻击图生成方法

基于攻击图的主机安全评估方法

基于贝叶斯攻击图的网络入侵意图分析模型

基于改进马尔可夫链的高效域名生成算法

基于信誉的域间路由选择机制的研究与实现